Утечка данных в Пентагоне раскрыла 2,76 миллиона номеров социального страхования и военных записей, согласно отчёту WFMD, что вызывает долгосрочные опасения по поводу кражи личных данных у ветеранов. Заголовок отчёта описывает записи «более 3 млн человек», что представляет собой более широкий показатель, чем только количество номеров социального страхования. Этот пост посвящён тому, что читатели могут сделать дальше, потому что защита от кражи личных данных при утечке в Пентагоне — это в основном вопрос хорошей финансовой гигиены, а не какого-то одного инструмента.

Что раскрыла утечка в Пентагоне

Исходный отчёт подтверждает две вещи: 2,76 миллиона номеров социального страхования и военных записей были раскрыты, и это раскрытие вызывает опасения по поводу кражи личных данных, которые могут сохраняться годами, особенно для ветеранов.

Замечание о цифрах. В заголовке упоминаются записи более 3 миллионов человек, тогда как цифра 2,76 миллиона относится конкретно к номерам социального страхования. В других публикациях об этом инциденте использовались иные итоговые значения, включая цифру около 3,1 миллиона в нашем собственном материале. Эти подсчёты могут описывать разные срезы одного и того же инцидента, и ранние цифры часто меняются по мере продолжения расследований. Относитесь ко всем им как к приблизительным, пока официальные цифры не будут окончательно установлены.

Мы ограничиваем этот пост тем, что подтверждает отчёт WFMD. О связи инцидента с Центром данных по личному составу Министерства обороны и более полным контрольным списком ответных мер читайте в нашем специальном руководстве: Шаги при утечке DMDC Пентагона.

Почему номера социального страхования остаются рискованными на протяжении многих лет

Утёкший пароль можно сбросить за минуты. Номер социального страхования нельзя заменить никаким практичным способом. Он остаётся привязанным к вам на всю жизнь и используется для открытия счетов, подачи налоговых деклараций, получения кредита и подтверждения личности в许多 учреждениях.

Именно поэтому опасения здесь долгосрочные. Украденные номера социального страхования могут циркулировать годами и использоваться спустя долгое время после того, как утечка попадёт в заголовки. Военные записи добавляют ещё один уровень, поскольку они могут помочь кому-то убедительно выдать себя за военнослужащего или ветерана. Риск не обязательно немедленный, и не все пострадавшие станут целью, но раскрытие не имеет срока давности.

Шаги, которые ветераны и федеральные служащие могут предпринять сейчас

Если вы являетесь или можете быть среди пострадавших, эти шаги широко рекомендуются после любого раскрытия номера социального страхования:

  • Заморозьте свою кредитную историю во всех трёх основных кредитных бюро. Это бесплатно и блокирует большинство мошенничества с новыми счетами. Вы можете временно снять заморозку, когда вам нужно подать заявку на кредит.
  • Разместите предупреждение о мошенничестве или рассмотрите предупреждения для действующих военнослужащих, если вы на службе. Уточните в бюро, какие варианты доступны вам.
  • Получите PIN-код защиты личности от IRS, чтобы помочь предотвратить подачу налоговой декларации от вашего имени.
  • Регулярно проверяйте свои кредитные отчёты на официальном сайте бесплатных отчётов и оспаривайте всё, что вы не узнаёте.
  • Следите за своими финансовыми счетами и включите уведомления о транзакциях в своём банке и у эмитентов карт.
  • Используйте надёжные уникальные пароли и многофакторную аутентификацию для финансовых, электронных и государственных аккаунтов, поскольку злоумышленники, знающие ваш номер социального страхования, часто затем пытаются захватить аккаунты.
  • Относитесь скептически к неожиданным контактам. Звонки, электронные письма или сообщения, ссылающиеся на вашу службу или номер социального страхования, могут быть попытками фишинга, построенными на утёкших данных. Проверяйте, связываясь с организацией по номеру, который вы ищете сами.

Если вы получите официальное уведомление об этом инциденте, внимательно прочитайте его и следуйте его инструкциям, а также убедитесь, что любое уведомление подлинное, прежде чем переходить по ссылкам или делиться данными.

Где место VPN и инструментам приватности, а где нет

VPN шифрует ваш трафик между устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичном Wi-Fi и для общей приватности. Но это никак не помогает «убрать утечку» номера социального страхования, который уже находится в чьих-то руках, и не остановит мошенничество, совершённое с использованием украденных данных.

Таким образом, VPN покрывает лишь небольшую часть плана защиты личности. Меры выше, особенно заморозка кредитной истории, PIN-код IRS и мониторинг счетов, выполняют основную работу. Инструменты приватности могут уменьшить объём новых данных, которые вы раскрываете в дальнейшем, а менеджер паролей с многофакторной аутентификацией помогает защитить ваши аккаунты. Рассматривайте их как вспомогательные слои, а не как решение.

Раскрытие государственных данных также не является единичным случаем. Для более широкого контекста читайте наш разбор об утечке данных ФБР и что нужно знать.

Что это значит для вас

Если вы служили, работаете на федеральное правительство или у вас есть член семьи, который делает это, исходите из того, что ваш номер социального страхования может быть под угрозой, и действуйте по основам сейчас. Эти шаги недороги и занимают мало времени, а самые значительные меры защиты (заморозка кредитной истории и PIN-код IRS) работают независимо от того, кто именно пострадал. Поскольку номер социального страхования нельзя изменить, это долгосрочная привычка, а не задача на неделю.

Ключевые выводы

  • В отчёте WFMD говорится, что 2,76 миллиона номеров социального страхования и военных записей были раскрыты при утечке в Пентагоне, с долгосрочными опасениями по поводу кражи личных данных у ветеранов.
  • Заявленные итоговые цифры различаются (2,76 миллиона номеров социального страхования, более 3 миллионов человек, около 3,1 миллиона), поэтому ожидайте уточнения цифр.
  • Заморозьте кредитную историю, получите PIN-код защиты личности от IRS, следите за счетами и остерегайтесь фишинга.
  • VPN здесь — второстепенный вспомогательный инструмент, а не защита от неправомерного использования номера социального страхования.

Для полного контрольного списка ответных мер начните с нашего руководства по шагам при утечке DMDC. Надёжный план защиты от кражи личных данных при утечке в Пентагоне — это тот, который вы настраиваете один раз и продолжаете поддерживать.